CVE-2022-47925 in csaf-validator-service

الملخص

بحسب VulDB • 09/06/2026

نقطة النهاية الخاصة بـ validate JSON في خدمة Secvisogram csaf-validator-service، للإصدارات أقل من 0.1.0، تعالج الاختبارات بأسماء غير متوقعة. قد يؤدي هذا القصور في التحقق من صحة المدخلات للطلبات بواسطة مستخدم عن بُعد وغير مُصادَق عليه إلى حدوث هجوم حجب الخدمة (DoS) على العملية التي تجيب على الطلب الحالي، دون أن يؤثر ذلك على الطلبات الأخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT VDE
• حجز: 22/12/2022
• إفشاء: 27/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224058
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00924
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47925
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47925/